Chính Sách Bảo Mật Thông Tin xhbet

1 Giới Thiệu

xhbet ("Công ty", "Chúng tôi") là nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam, vận hành tại địa chỉ xhbet.io. Chúng tôi coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách minh bạch, công bằng và có trách nhiệm.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết các loại thông tin chúng tôi thu thập từ bạn khi bạn sử dụng trang web xhbet.io, ứng dụng di động và các dịch vụ liên quan; mục đích và cơ sở pháp lý cho việc xử lý thông tin đó; cách chúng tôi bảo vệ dữ liệu; các quyền của bạn với tư cách là chủ thể dữ liệu; và cách liên hệ với chúng tôi nếu bạn có thắc mắc hoặc khiếu nại.

Chính sách này được viết bằng tiếng Việt và được thiết kế để tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

xhbet thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân, số hộ chiếu (trong trường hợp xác minh danh tính KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, cài đặt tài khoản, lịch sử cá cược và hoạt động trò chơi.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian ở lại, thứ tự điều hướng, tính năng đã sử dụng, lỗi gặp phải.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích xác minh tuân thủ địa lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie tùy chỉnh, mã nhận dạng phiên (xem thêm Mục 6).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được xhbet ủy quyền
• Thông tin giao dịch thanh toán từ cổng thanh toán (MoMo, ZaloPay, VNPay) để đối soát giao dịch
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật của xhbet

Loại dữ liệu	Ví dụ cụ thể	Nguồn thu thập
Nhận dạng cá nhân	Họ tên, CCCD, ngày sinh	Bạn cung cấp khi đăng ký / KYC
Liên lạc	Email, số điện thoại	Bạn cung cấp khi đăng ký
Tài chính	Số tài khoản ngân hàng	Bạn cung cấp khi nạp/rút tiền
Kỹ thuật	Địa chỉ IP, trình duyệt	Tự động khi bạn truy cập
Hành vi sử dụng	Lịch sử cá cược, phiên chơi	Tự động trong quá trình sử dụng

3 Mục Đích Sử Dụng Thông Tin

xhbet sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ, cá cược thể thao và các sản phẩm khác.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ; ngăn chặn truy cập trái phép và gian lận danh tính.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và các hành vi vi phạm khác theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, gửi thông báo kỹ thuật liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị khuyến mãi có liên quan dựa trên lịch sử sử dụng của bạn.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật Việt Nam; hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng, kiểm thử tính năng mới, cải thiện hiệu suất hệ thống và trải nghiệm người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xhbet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý để xhbet xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và xử lý các giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Thông Tin

xhbet không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật, cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), nhà cung cấp dịch vụ KYC và nhà cung cấp hạ tầng đám mây – tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với xhbet.
• Nhà cung cấp trò chơi: Thông tin cần thiết tối thiểu được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo hoạt động của các sảnh casino, đá gà và nổ hũ.
• Cơ quan pháp luật: xhbet sẽ công bố thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật bắt buộc.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản công ty, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức độ bảo vệ dữ liệu tương đương.

6 Cookie Và Công Nghệ Theo Dõi

xhbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất trang web. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt – cần thiết cho hoạt động cơ bản như duy trì phiên đăng nhập, bảo mật và điều hướng trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện nội dung và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chỉnh giao diện, ngôn ngữ và cài đặt của bạn để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Theo dõi hoạt động duyệt web để hiển thị nội dung và khuyến mãi phù hợp hơn với sở thích của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie cần thiết có thể ảnh hưởng đến chức năng của trang web xhbet.

7 Bảo Mật Dữ Liệu

xhbet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xhbet đều được mã hóa bằng giao thức SSL 256-bit.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu và thông tin tài chính được lưu trữ dưới dạng mã hóa sử dụng thuật toán băm một chiều (bcrypt) – không ai tại xhbet có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Lớp bảo mật bổ sung yêu cầu xác minh qua mã OTP gửi đến số điện thoại đã đăng ký.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại để kiểm tra.
• Sao lưu định kỳ: Dữ liệu được sao lưu thường xuyên và lưu trữ tại các trung tâm dữ liệu an toàn với kiểm soát vật lý nghiêm ngặt.

8 Thời Gian Lưu Trữ Dữ Liệu

xhbet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động và kỹ thuật: Lưu trữ 12 tháng rồi xóa hoặc ẩn danh hóa.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xác nhận xhbet có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Q uyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (lưu ý: quyền này có thể bị hạn chế khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xhbet xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu – [Họ tên]". xhbet sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc nhà cung cấp dịch vụ kỹ thuật tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, xhbet đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Hợp đồng ràng buộc pháp lý được ký kết với bên nhận dữ liệu, yêu cầu họ áp dụng các biện pháp bảo vệ dữ liệu phù hợp, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo về các rủi ro tiềm ẩn.

11 Quyền Riêng Tư Của Trẻ Em

Dịch vụ của xhbet chỉ dành cho người từ đủ 18 tuổi trở lên. xhbet không cố ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

12 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xhbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5–7 ngày làm việc với câu hỏi thông thường; tối đa 30 ngày làm việc với các yêu cầu liên quan đến quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

xhbet cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền liên hệ với Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.

Chính sách bảo mật này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026. xhbet bảo lưu quyền cập nhật Chính sách này bất kỳ lúc nào. Phiên bản mới nhất luôn được đăng tải tại xhbet.io/chinh-sach-bao-mat.